Microsoft alerta sobre ciberataques russos durante o inverno

Publicado em: 7 de dezembro de 2022

A Microsoft alertou na semana passada sobre os ataques cibernéticos patrocinados pela Rússia que continuarão a atingir a infraestrutura ucraniana e os aliados da OTAN na Europa durante o próximo inverno.

Num relatório publicado no fim de semana, a gigante da tecnologia disse que observou um padrão de ataques direcionados à infraestrutura na Ucrânia pelo grupo de ameaça de inteligência militar russo Sandworm, em associação com ataques de mísseis.

Juntamente com estes ataques, o Sandworm iniciou uma campanha de propaganda para minar o apoio ocidental à Ucrânia.

Esta propaganda também procurou minar o apoio europeu à Ucrânia e semear a discórdia, a fim de interromper o fornecimento de ajuda e armamento à Ucrânia.

Espera-se que esses ataques continuem no futuro próximo e poderia até estender-se para além das fronteiras da Ucrânia para atingir países e empresas que fornecem suprimentos essenciais ao país.

Microsoft disse em um afirmação na semana passada, que a Europa deveria estar preparada para “várias linhas de potencial ataque russo no domínio digital ao longo deste inverno”.

“Acreditamos que estas tendências recentes sugerem que o mundo deve estar preparado para várias linhas de potencial ataque russo no domínio digital ao longo deste inverno”, acrescentou a empresa. “A Rússia procurará explorar as falhas no apoio popular à Ucrânia para minar as coligações essenciais para a resiliência da Ucrânia, na esperança de prejudicar a ajuda humanitária e militar que flui para a região.”

“Devemos também estar preparados para que as operações de influência cibernéticas que visam a Europa sejam conduzidas em paralelo com atividades de ameaças cibernéticas”, disse a Microsoft.

Sandworm é um grupo de hackers de elite russo que está ativo há pelo menos duas décadas. Anteriormente, estava ligado a campanhas maliciosas que levaram aos apagões ucranianos de 2015 e 2016, aos ataques de limpeza KillDisk contra bancos ucranianos e ao NotPetya ransomware.

O relatório da Microsoft vem seguindo o da empresa aviso em junho, relativamente às agências de inteligência russas que aumentaram os ataques cibernéticos contra governos de países que estavam a ajudar a Ucrânia após a invasão da Rússia e que tentaram violar entidades em dezenas de países em todo o mundo.

A maioria dos ataques centrou-se principalmente na aquisição de informações sensíveis de governos de países que desempenham papéis fundamentais na resposta da NATO e do Ocidente à invasão da Rússia.